HTTPDNS authoritative zone - custom private DNS resolution - Alibaba Cloud DNS

Personnalisez la résolution DNS pour n'importe quel domaine et réduisez la latence grâce à la fonctionnalité Authoritative Zone.

Qu'est-ce qu'une Authoritative Zone ?Authoritative Zone

Définissez des zones d'autorité privées et des enregistrements DNS directement dans HTTPDNS. Ces enregistrements s'appliquent uniquement aux requêtes associées à votre ID de compte, via le SDK, l'API, DoT ou DoH.

Remarque

Les connexions non chiffrées ne prennent pas en charge la fonctionnalité Authoritative Zone. Cela concerne par exemple les clients utilisant directement les adresses 223.5.5.5, 223.6.6.6, 2400:3200::1 ou 2400:3200:baba::1.
La fonctionnalité Authoritative Zone n'est pas prise en charge lors de l'accès à une Enterprise Recursive Gateway par attachement d'adresses IP publiques sortantes.
Priorité de correspondance des requêtes DNS : Blacklist/Whitelist > Authoritative Zone > Cache > Récursion.

Pourquoi utiliser une Authoritative Zone ?Authoritative Zone

Résolution plus rapide : Lorsqu'une application ou un appareil IoT résout un domaine défini dans la Authoritative Zone, HTTPDNS renvoie le résultat directement, sans requêtes récursives vers les serveurs racine ou TLD.
Protection contre le détournement : Les domaines présents dans la Authoritative Zone sont résolus sans récursion. Le chemin plus court offert par la Authoritative Zone réduit les risques de détournement.
Sécurité renforcée : Utilisez des domaines privés dans une Authoritative Zone comme points de terminaison de service pour vos applications ou appareils IoT. Ces domaines ne pouvant pas être résolus depuis l'internet public, ils préviennent les attaques basées sur le DNS.

Procédure

Étape 1 : Ajouter une zone

Accédez à la console Alibaba Cloud DNS.
Cliquez sur l'onglet Authoritative Zone.
Cliquez sur Add Zone. Dans la boîte de dialogue, saisissez le domaine (zone), choisissez si vous souhaitez activer l'option Recursive Resolution Proxy for Subdomain Names, puis envoyez.
Important
- Si le proxy de résolution récursive est désactivé, les requêtes DNS concernant des sous-domaines inexistants dans la zone d'autorité échouent immédiatement : HTTPDNS n'effectue aucune autre requête récursive.
Une fois créée, la zone du domaine ne peut plus être modifiée. Cette fonctionnalité est en version bêta publique et chaque compte peut créer au maximum cinq zones.

Étape 2 : Ajouter des enregistrements DNS

Dans l'onglet Authoritative Zone, cliquez sur Settings à côté du domaine cible (zone).
Dans l'onglet Settings, cliquez sur Add Record. Dans la boîte de dialogue, configurez les paramètres de l'enregistrement et envoyez.

Remarque
Record Type : La fonctionnalité Authoritative Zone prend en charge les types d'enregistrement A, CNAME, AAAA, TXT, MX et SRV. Consultez la rubrique Ajouter un enregistrement DNS pour comprendre les différences.

Hostname : Préfixe d'un domaine. Exemples courants : www, @, * et mail.

Query Source : La résolution DNS intelligente est prise en charge. Les codes de ligne pris en charge sont répertoriés dans la rubrique Codes de ligne. Vous pouvez également configurer des Custom ACLs.

Record Values Load Strategy : Par défaut, plusieurs adresses IP pour un enregistrement sont renvoyées selon un algorithme tournant (round-robin). Activez le round-robin pondéré pour contrôler la distribution du trafic entre les valeurs d'enregistrement. Plage de poids : 0–100.

Étape 3 : Définir la portée effective

Dans l'onglet Authoritative Zone, cliquez sur Effective Scope à côté du domaine cible (zone).
Dans l'onglet Zone Settings, sous la section Effective Scope, sélectionnez l'Unique configuration ID de votre compte, puis cliquez sur OK.
Important
- La portée effective s'applique immédiatement. Configurez-la uniquement après avoir ajouté tous les enregistrements DNS requis afin d'éviter les échecs de résolution.
- Les paramètres de portée effective inter-comptes ne sont pas pris en charge.